Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Use-After-Free w Microsoft Office Excel umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików Excela.
Podatność Use-After-Free w kliencie DHCP systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność typu race condition w Windows Runtime. Uwierzytelniony atakujący może wykorzystać współbieżne wykonywanie z nieprawidłową synchronizacją, aby podnieść swoje uprawnienia lokalnie.
W Windows Terminal stwierdzono podatność przepełnienia lub zawinięcia liczby całkowitej, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Podatność w usłudze Active Directory Certificate Services (AD CS) wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność przepełnienia bufora sterty w Desktop Window Manager (DWM) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność use-after-free w Windows Clipboard Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Podatność Use-After-Free w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień. Problem wynika z nieprawidłowego zarządzania pamięcią w jądrze, co może prowadzić do wykonania dowolnego kodu w kontekście jądra.
Podatność Use-after-free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Windows OLE ma podatność typu 'type confusion', która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
Podwójne zwolnienie pamięci w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Podatność przepełnienia bufora sterty w serwerze DHCP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
Przepełnienie bufora na stercie w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Podatność Use-after-free w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność typu race condition w składniku Windows Media umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność use-after-free w sterowniku USB Print systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Podatność w jądrze systemu Windows powoduje dereferencję wskaźnika null, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.